Sambuan

Política de privacidad

Última actualización: 14 de octubre de 2026

Quiénes somos y cómo contactarnos

Sambuan es una aplicación de trabajo para organizaciones. Las cuentas existen solo por invitación de una organización cliente. Para cualquier cuestión sobre privacidad, escríbenos a hi@sambuan.com.

Qué datos tratamos

• Cuenta: nombre, correo electrónico, organización y rol, y una huella de la contraseña (nunca la contraseña en claro).
• Inicio de sesión con Google o Microsoft: si lo eliges, recibimos tu nombre, tu correo, si el proveedor lo ha verificado y un identificador de tu cuenta. Solo pedimos los permisos básicos de identidad (openid, email, profile) y no guardamos los tokens de acceso del proveedor.
• Contenido: lo que tú o tu organización introducís en el servicio: mensajes, archivos, documentos y datos de aplicaciones.
• Datos técnicos y de seguridad: dirección IP, navegador, sesiones, intentos de inicio de sesión y registros de actividad necesarios para proteger el servicio.

Para qué los usamos

• Prestar el servicio que tu organización ha contratado (ejecución del contrato).
• Proteger las cuentas y el servicio frente a abusos y accesos indebidos (interés legítimo).
• Atender tus consultas y cumplir obligaciones legales.

No vendemos datos, no los usamos para publicidad y no usamos tu contenido para entrenar modelos de IA.

Datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Los datos de Google se usan solo para identificarte al iniciar sesión.

Tu organización

Cuando una organización usa Sambuan, decide qué contenido introduce y quién accede a él. Para ese contenido, tratamos los datos por cuenta de la organización y según sus instrucciones.

Con quién los compartimos

Solo con proveedores que necesitamos para prestar el servicio: alojamiento en servidores situados en la Unión Europea, copias de seguridad, y proveedores de modelos de IA que procesan el contenido para generar respuestas. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, con las garantías que exige la normativa, como las cláusulas contractuales tipo. También podemos comunicar datos si la ley lo exige.

Cuánto tiempo los conservamos

Mientras la cuenta o el contrato de la organización estén activos. Después los eliminamos, salvo lo que la ley obligue a conservar. Los registros técnicos y las copias de seguridad se conservan durante un plazo limitado y después se borran.

Cookies

Usamos solo cookies técnicas necesarias para iniciar y mantener la sesión. No usamos cookies de publicidad ni de analítica.

Seguridad

Cifrado en tránsito, separación entre organizaciones, control de acceso, verificación en dos pasos y copias de seguridad. Ningún sistema es infalible, pero trabajamos para proteger tus datos.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición escribiendo ahi@sambuan.com. Si el dato pertenece al contenido de tu organización, coordinaremos la respuesta con ella. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.

Privacy policy

Last updated: 14 October 2026

Who we are and how to contact us

Sambuan is a work application for organizations. Accounts exist only by invitation from a customer organization. For any privacy question, write to hi@sambuan.com.

What data we process

• Account: name, email address, organization and role, and a hash of the password (never the password itself).
• Sign-in with Google or Microsoft: if you choose it, we receive your name, your email address, whether the provider verified it, and an identifier of your account. We ask only for the basic identity scopes (openid, email, profile) and do not store the provider's access tokens.
• Content: what you or your organization put into the service: messages, files, documents and app data.
• Technical and security data: IP address, browser, sessions, sign-in attempts and the activity records needed to protect the service.

Why we use it

• To provide the service your organization has contracted (performance of the contract).
• To protect accounts and the service against abuse and unauthorized access (legitimate interest).
• To answer your requests and meet legal obligations.

We do not sell data, we do not use it for advertising, and we do not use your content to train AI models.

Google user data

Sambuan's use and transfer to any other app of information received from Google APIs will adhere to theGoogle API Services User Data Policy, including the Limited Use requirements. Google data is used only to identify you when you sign in.

Your organization

When an organization uses Sambuan, it decides what content it puts in and who can access it. For that content, we process data on the organization's behalf and according to its instructions.

Who we share it with

Only with providers we need to run the service: hosting on servers located in the European Union, backups, and AI model providers that process content to generate answers. Some of these providers may process data outside the European Economic Area; in that case, with the safeguards the law requires, such as standard contractual clauses. We may also disclose data when the law requires it.

How long we keep it

While the account or the organization's contract is active. Afterwards we delete it, except what the law requires us to keep. Technical logs and backups are kept for a limited period and then deleted.

Cookies

We use only the technical cookies needed to sign in and keep the session. We use no advertising or analytics cookies.

Security

Encryption in transit, separation between organizations, access control, two-step verification and backups. No system is infallible, but we work to protect your data.

Your rights

You can ask for access, rectification, erasure, restriction, portability or objection by writing tohi@sambuan.com. If the data belongs to your organization's content, we will coordinate the answer with it. You can also complain to the Spanish Data Protection Agency (aepd.es) or the authority of your country.

Changes

If we change this policy, we will publish the new version here with its date.